Setelah lebih dari satu tahun pengembangan, proyek Tor telah merilis OnionShare 2.3, sebuah utilitas yang memungkinkan Anda mentransfer dan menerima file dengan aman dan anonim, serta mengatur layanan berbagi file publik. Kode proyek ditulis dengan Python dan didistribusikan di bawah lisensi GPLv3. Paket siap pakai disiapkan untuk Ubuntu, Fedora, Windows dan macOS.
OnionShare menjalankan server web pada sistem lokal, berjalan dalam bentuk layanan tersembunyi Tor, dan membuatnya tersedia untuk pengguna lain. Untuk mengakses server, alamat bawang yang tidak dapat diprediksi dihasilkan, yang bertindak sebagai titik masuk untuk mengatur pertukaran file (misalnya, “http://ash4...pajf2b.onion/slug”, di mana slug adalah dua kata acak untuk ditingkatkan keamanan). Untuk mengunduh atau mengirim file ke pengguna lain, cukup buka alamat ini di Tor Browser. Berbeda dengan mengirim file melalui email atau melalui layanan seperti Google Drive, DropBox dan WeTransfer, sistem OnionShare bersifat mandiri, tidak memerlukan akses ke server eksternal dan memungkinkan Anda mentransfer file tanpa perantara langsung dari komputer Anda.
Peserta berbagi file lainnya tidak perlu menginstal OnionShare; Tor Browser biasa dan satu OnionShare untuk salah satu pengguna sudah cukup. Kerahasiaan penerusan dicapai dengan mengirimkan alamat secara aman, misalnya, menggunakan mode enkripsi end2end di messenger. Setelah transfer selesai, alamatnya segera dihapus, mis. Tidak mungkin mentransfer file untuk kedua kalinya dalam mode normal (diperlukan mode publik terpisah). Untuk mengelola file yang dikirim dan diterima, serta untuk mengontrol transfer data, disediakan antarmuka grafis di sisi server yang berjalan pada sistem pengguna.
Inovasi utama:
- Dukungan untuk tab telah diterapkan, memungkinkan Anda melakukan beberapa tindakan secara bersamaan dalam program. Ini mendukung peluncuran empat jenis layanan di tab: menyediakan akses ke file Anda, menerima file pihak ketiga, mengelola situs web lokal, dan mengobrol. Untuk setiap layanan, Anda dapat membuka beberapa tab, misalnya Anda dapat meluncurkan beberapa situs lokal dan membuat beberapa obrolan. Setelah memulai ulang, tab yang dibuka sebelumnya disimpan dan ditautkan ke alamat OnionShare yang sama.
- Menambahkan kemampuan untuk membuat ruang obrolan satu kali yang aman untuk komunikasi anonim tanpa menyimpan riwayat korespondensi. Akses obrolan disediakan berdasarkan alamat OnionShare umum yang dapat dikirimkan kepada peserta yang perlu berdiskusi dengan Anda. Anda dapat terhubung ke obrolan tanpa perlu menginstal OnionShare, cukup dengan membuka alamat terkirim di Tor Browser. Pertukaran pesan dalam obrolan dienkripsi menggunakan enkripsi ujung ke ujung, diimplementasikan berdasarkan layanan bawang Tor standar tanpa penemuan mekanisme enkripsi tambahan.
Kemungkinan area penerapan obrolan bawaan mencakup situasi di mana perlu untuk mendiskusikan sesuatu tanpa meninggalkan jejak - dalam pengirim pesan biasa tidak ada jaminan bahwa pesan yang dikirim akan dihapus oleh penerima dan tidak akan berakhir di penyimpanan perantara dan cache disk. Dalam obrolan OnionShare, pesan hanya ditampilkan dan tidak disimpan di mana pun. Obrolan OnionShare juga dapat digunakan untuk mengatur komunikasi cepat tanpa membuat akun atau ketika Anda perlu memastikan anonimitas peserta.
- Peningkatan kemampuan untuk bekerja dengan OnionShare dari baris perintah tanpa meluncurkan antarmuka grafis. Antarmuka baris perintah dipisahkan menjadi aplikasi Onionshare-cli terpisah, yang juga dapat digunakan pada server tanpa monitor. Semua operasi dasar didukung, misalnya untuk membuat obrolan Anda dapat menjalankan perintah “onionshare-cli –chat”, untuk membuat situs web – “onionshare-cli –website”, dan untuk menerima file – “onionshare-cli – menerima".
Sumber: opennet.ru